1.查看防火墙状态

firewall-cmd --state

如果返回的not running，那么需要先开启防火墙

2.开启关闭防火墙

systemctl start firewalld.service
systemctl stop firewalld.service
systemctl restart firewalld.service

3.开放指定端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

返回success表示成功
-zone=public表示作用域为公共的
--add-port=80/tcp表示添加tcp协议，端口号为80
--permanent表示永久生效，如果没有该参数表示修改知识暂时的

需要重新加载防火墙后配置生效

firewall-cmd --reload

返回success表示成功

4.查看所有开放端口

firewall-cmd --list-port